Monthly Archives: March 2018

php中的一个有关数组和判断的问题

Posted on March 29, 2018 by liang

PHP在比较中用 ==来比较值是否相等， 用 === 来比较值和类型是否相等。 但在现实条件中，可能会发生意外情况，这个是值得开发者注意的。 <?php $flag = ‘Wel come to home’; if($_GET[‘a’] != $_GET[‘b’]) {     if(md5($_GET[‘a’]) === md5($_GET[‘b’]))     {         echo ‘007’.$flag;     } } 比如，程序员通过 ===比较值和类型并判断md5后的信息是否一致，一致后输出欢迎信息，直接给a和b赋值不一样信息的话，第一个条件满足，但是第二个条件又不满足了，所以这个时候可以利用数组和===的一个特性，a[] = 1; b[] … Continue reading →

Posted in php security | Tagged , , , , | Leave a comment

php web漏洞解读二

Posted on March 19, 2018 by liang

在网上看到了一篇有关web漏洞的文章，第三方大多为原文转载，这里做个解读备份。谢谢原作者。

这篇文章的标题为 远丰集团旗下CMS疑有官方后门

暂且不说后门定义是否准确，只看成因。

我下载了作者提供的解密后的代码，文件关键部分如下 Continue reading →

Posted in php security | Tagged , , , | Leave a comment

如何正确的读网上的web漏洞分享文章(报告)

Posted on March 8, 2018 by liang

网上的漏洞分享报告很多，不管是文章也好报告也好，公开以后都是给人读的，最终目的都是让人受益。去了解，分析，研究，修复这个漏洞。但是读者群中不仅仅包括有厂商和漏洞研究者们，还有数目庞大的安全初学者和门外汉。 但是，在真正的拿起一篇文章开始读时，这些安全初学者往往会愕然，因为很多人会感觉无从读起，不好下手。为什么会有这种感觉呢？其实我猜应该是有以下几种原因导致的。 1. 安全研究者在发布漏洞时，往往只会注重技术细节，不会瞻前顾后。如果代码功底不强的读者看到了，肯定会云里雾里。 2. 漏洞公布平台版面/厂商要求？ 不知道存在不存在这种情况，往往很多人喜欢一针见血， 不喜欢啰里八嗦的人，我曾经就被外甥训斥为：不要再啰嗦了。 3. 漏洞发布者是一个注重效率的人。 4. 初学者认为自己的问题太基础羞于下问，研究者认为问题太过基础耻于回答。（死循环） 于是这就导致了一个问题， 大多安全研究者认为此技术我已掌握不需要去过多了解，本来不会想去了解的人还是不会。 这样造成的结果就是，技术文章在有限的条件下偏离了造福一方的初衷。失去了安全的真正意义。

Posted in security | Tagged , , , | 1 Comment